전자동의서 직원별 접근 권한은 모든 직원에게 동일하게 주기보다 고객정보를 실제로 처리하는 업무 범위에 맞춰 최소한으로 나누는 것이 원칙입니다. 직원이 여러 명이거나 프리랜서·아르바이트가 함께 근무하고, 상담 내용과 서명 PDF를 여러 기기에서 확인하는 매장이라면 특히 필요한 설정입니다.
접근 권한 설정은 누가 어떤 고객정보를 조회·변경·다운로드할 수 있는지 정하는 절차입니다. 2026년 10월 10일 기준으로 확인한 개인정보 보호법과 관련 고시를 바탕으로 실무 기준을 설명합니다.
왜 직원별 접근 권한을 나눠야 하나요?
고객정보를 저장·검색하는 시스템의 권한은 업무 수행에 필요한 범위로 제한해야 합니다. 개인정보 보호법 제29조는 개인정보처리자에게 안전성 확보 조치를 요구하며, 개인정보의 안전성 확보조치 기준 제5조는 접근 권한의 차등 부여와 업무 변경 시 권한 변경·말소를 규정합니다.
따라서 직급이 높다는 이유만으로 전체 고객의 연락처, 상담 내용, 서명 파일 다운로드 권한까지 자동 부여하는 방식은 피하는 편이 좋습니다. 판단 기준은 직책이 아니라 그 정보가 없으면 해당 업무를 수행할 수 있는가입니다.
누가 어디까지 볼 수 있어야 하나요?
원장은 관리 권한을 맡고, 나머지 직원은 담당 업무에 필요한 기능만 갖도록 설계하세요. 조회, 입력, 변경, 삭제, PDF 출력·다운로드, 권한 관리 기능을 각각 나누어 판단하면 편리합니다.
살롱폼 편집부가 실무 흐름을 기준으로 정리한 표입니다.
| 역할 | 필요할 수 있는 범위 | 제한을 검토할 기능 |
|---|---|---|
| 원장·관리자 | 전체 이력 조회와 설정 관리 | 공용기기 자동 로그인 |
| 실장 | 예약 확인과 상담 인계 | 일괄 다운로드·삭제 |
| 시술 담당자 | 담당 고객의 동의 내용 확인 | 다른 직원 고객 조회 |
| 예약 담당자 | 서명 완료 여부 확인 | 건강 문진 상세 내용 |
| 퇴사·계약 종료자 | 없음 | 모든 로그인과 기기 접근 |
접근 권한은 어떻게 설정해야 하나요?
먼저 업무와 기능을 적은 뒤 개인별 권한을 연결하세요. 다음 순서로 설정하면 빠뜨리기 쉬운 퇴사자 계정과 다운로드 권한까지 함께 점검할 수 있습니다.
- 정보 목록 작성: 연락처, 상담 기록, 시술 동의 내용, 전자서명, PDF 파일을 구분합니다.
- 업무 연결: 각 직원이 예약, 상담, 시술, 고객 요청 처리 중 무엇을 담당하는지 적습니다.
- 최소 권한 부여: 조회만 필요한 직원에게 수정·삭제·다운로드 권한까지 주지 않습니다.
- 계정 분리: 정당한 사유가 없다면 개인별 계정을 사용하고 비밀번호를 돌려 쓰지 않습니다.
- 변경 기록 관리: 입사, 담당 변경, 휴직, 퇴사 때 권한을 조정하고 부여·변경·말소 내역을 남깁니다.
관련 고시는 권한 부여·변경·말소 내역을 최소 3년간 보관하도록 정하고 있습니다. 적용 방식은 매장이 사용하는 시스템 구조와 개인정보 처리 형태에 따라 달라질 수 있으므로 실제 환경을 함께 확인해야 합니다.
업종별로 무엇을 다르게 봐야 하나요?
업종보다 동의서에 포함된 정보와 직원의 담당 범위를 기준으로 판단해야 합니다. 가상 예시로, 헤어 매장의 디자이너는 담당 고객의 펌·염색 동의 내용을 확인하되 전체 고객 PDF를 내려받을 필요는 없을 수 있습니다.
예를 들어 피부관리·속눈썹 매장의 문진에는 알레르기나 건강 관련 답변이 포함될 수 있으므로 예약 담당자는 서명 완료 여부만 확인하도록 분리할 수 있습니다. 네일 매장의 단기 아르바이트가 결제와 예약만 맡는다면 과거 시술 이력 조회 권한이 필요한지 다시 판단하세요.
살롱폼에서는 실제로 어떻게 진행하나요?
살롱폼의 일반적인 사용 흐름은 매장 설정부터 고객별 이력 보관까지 이어집니다.
- 회원가입 후 매장을 등록합니다.
- 업종별 동의서 템플릿을 확인하고 매장 상황에 맞게 편집합니다.
- 고객이 시술 전 내용을 확인하고 전자서명합니다.
- 서명된 문서는 PDF로 저장되고 고객별 동의서 이력으로 보관됩니다.
- 고객정보는 관리자 인증 후 조회합니다.
살롱폼은 템플릿, 전자서명, PDF 보관과 고객별 이력 관리가 필요한 매장에 적합합니다. 다만 제공된 서비스 범위만으로 직원별 계정이나 세부 기능별 권한 지원 여부를 단정할 수는 없습니다. 직원마다 조회 범위나 다운로드 권한을 세분화해야 한다면 현재 이용 화면과 결제 플랜에서 지원 범위를 먼저 확인하세요.
설정할 때 주의할 점은 무엇인가요?
전자동의서를 사용해도 권한 관리 책임이 자동으로 사라지지는 않습니다. 공용 태블릿에는 관리자 화면을 열어 둔 채 고객에게 건네지 말고, 화면 잠금과 로그아웃 절차를 정하세요.
- 퇴사·계약 종료 시 계정과 저장된 로그인 정보를 지체 없이 회수합니다.
- 업무가 바뀌면 기존 권한을 먼저 검토한 뒤 필요한 권한만 다시 부여합니다.
- PDF를 개인 메신저나 개인 저장공간으로 옮기는 관행을 허용하지 않습니다.
- 권한 설정만으로 법적 책임이나 분쟁 결과가 보장되는 것은 아닙니다.
살롱폼은 법률 자문, 공증 또는 법적 효력 보장 서비스를 제공하지 않습니다. 민감정보 처리나 구체적인 사고 대응 판단은 상황에 따라 개인정보 보호 전문가 또는 법률 전문가의 확인이 필요할 수 있습니다.
자주 묻는 질문
1인 매장도 접근 권한 설정이 필요한가요?
직원이 없다면 역할을 여러 단계로 나눌 필요성은 낮습니다. 다만 관리자 계정 보호, 공용기기 로그아웃, 비밀번호 관리와 고객 앞에서 다른 고객정보가 보이지 않도록 하는 조치는 필요합니다.
실장이 퇴사하면 언제 권한을 없애야 하나요?
업무 종료에 맞춰 지체 없이 접근 권한을 말소하는 절차를 마련하세요. 사용 기기, 브라우저의 저장 로그인, 내려받은 업무 파일까지 함께 점검해야 합니다.
여러 직원이 같은 태블릿을 사용해도 되나요?
기기 공유와 계정 공유는 구분해야 합니다. 한 기기를 쓰더라도 개인별 계정 전환과 로그아웃이 가능해야 하며, 고객 서명 화면에서 관리자 메뉴나 다른 고객 이력이 노출되지 않는지 확인하세요.
직원별 권한만 설정하면 개인정보 보호가 끝나나요?
아닙니다. 접근 권한은 안전성 확보 조치의 한 부분이며 인증수단 관리, 접속 통제, 직원 교육, 파일 반출 관리도 함께 살펴야 합니다.
공식 출처와 확인 기준
- 국가법령정보센터 — 개인정보 보호법, 제29조 안전조치의무 (https://www.law.go.kr/LSW/lsInfoP.do?efYd=20260911&lsiSeq=283839, 확인일 2026-10-10)
- 국가법령정보센터 — 개인정보의 안전성 확보조치 기준, 제5조 접근 권한의 관리 (https://www.law.go.kr/LSW/admRulInfoP.do?admRulSeq=2100000281400&chrClsCd=010201, 확인일 2026-10-10)
- 개인정보 포털 — 개인정보의 안전성 확보조치 기준 안내서 2024.10. (https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000049&bbscttNo=20767, 확인일 2026-10-10)
오늘 무엇부터 확인하면 될까요?
먼저 현재 고객정보에 접속하는 직원과 기기를 한 장에 적고, 각 직원에게 조회·수정·다운로드 권한이 실제로 필요한지 표시하세요. 그다음 살롱폼에 회원가입하고 매장을 등록한 뒤 업종별 템플릿과 관리자 인증 조회 흐름을 확인하세요. 직원별 세부 권한이 꼭 필요하다면 결제 전에 현재 플랜의 지원 범위를 확인하고, 담당 변경과 퇴사 시 사용할 권한 회수 체크리스트까지 함께 준비하세요.